SSL証明書とは
SSL証明書（SSL Certificates）はサーバー証明書とも呼ばれ、サイトのHTTPS化を実現し、サイトの信頼性を高め、ハイジャック、改ざん、盗聴を防ぎ、安全な暗号化を提供します。SSL証明書は、クライアントブラウザとWebサーバーの間にSSLセキュアチャネルを確立し、送信データを暗号化・隠蔽します。これにより、データ送信中に変更されないこと、つまりデータの完全性が確保されます。SSL証明書には有料と無料があります。通常、個人や中小企業がサイトを構築する場合は無料SSL証明書を採用します。企業が自社情報を強調したい場合は、有料の高級版EV証明書を申請できます。 SSL証明書の分類： SSL証明書は簡単にDV SSL証明書、OV SSL証明書、EV SSL証明書の3種類に分けられます。DVはDomain Validationの略で、DV SSL証明書はウェブサイトのドメイン所有権のみを検証する簡易型SSL証明書を指します。DV SSL証明書はサイトの送信情報を暗号化する役割しか果たさず、サイトサーバーの実際の身元を検証することはできません。DVの利点は価格が安く、申請が迅速で、数分で審査が完了することです。対象：中小企業向けウェブサイト、中小規模ECサイト、メールサーバー、個人サイトなどOVはOrganization Validationの略称で、日本語では組織認証SSL証明書または企業SSL証明書と呼ばれ、ウェブサイト運営企業の実在性を確認する必要がある標準的なSSL証明書を指します。この種の証明書は、ウェブサイト情報の暗号化だけでなく、ユーザーに対してウェブサイトの実在性を証明する役割も果たします。対象：企業ウェブサイト、ECサイト、証券、金融機関EVはExtended Validationの略称で、EV SSL証明書とは、世界的に統一された厳格な身元確認基準に従って発行されるSSL証明書を指し、現在世界で最も高水準のSSL証明書です。EV SSL証明書が導入されたウェブサイトにアクセスすると、ブラウザのアドレスバーが緑色に表示されます。主に金融決済、インターネットバンキングなどの分野で使用されます。対象：銀行、保険、金融機関の企業ウェブサイト、ECサイト
宝塔パネルでのSSL証明書設定チュートリアル
宝塔パネルは、Let’s EncryptとTrustAsiaの無料証明書をワンクリックで申請できます。TrustAsia証明書の有効期間は1年で、期限切れ後は再申請が必要です。Let’s Encryptの有効期間は3ヶ月で、宝塔パネルは期限前に自動的に更新します（ただし、失敗する可能性があります。後述する宝塔SSL更新失敗の解決方法を参照してください。）宝塔パネルでのSSL設定手順
- 宝塔パネル管理画面にログインします。
- 左側ナビゲーションの「サイト」をクリックし、SSLを設定したいサイトの横にある設定ボタンをクリックします。
- 表示されたページで「SSL」を選択し、必要に応じて宝塔SSLまたはLet’s Encryptを選択します。
- 証明書の申請が成功したら、右上の「HTTPS強制」をクリックします。
宝塔SSL証明書の申請
宝塔SSL証明書を申請する場合は、まず宝塔アカウントを登録してログインし、バインドする必要があります。自分で登録・ログイン後に申請してください。宝塔無料SSL証明書はTrustAsia DV SSL CAで、国内Tencent Cloud和Alibaba Cloudドメイン登録後もこの証明書を無料で申請できます。すでにお持ちの場合は、下図の「その他の証明書」を直接選択し、証明書ファイルをテキストエディタで開いて内容を貼り付け、保存してください。ヒント：上図のインターフェースが正常に表示されない場合は、右上の「修復」ボタン。Let’sEncrypt証明書申請
Let's Encrypt無料証明書の有効期間は3ヶ月で、デフォルトでは宝塔パネルが自動的に更新します。申請時はファイル認証またはDNS認証のどちらかを選択できます。その他の証明書申請
その他の証明書は、他の場所で申請または購入した証明書を宝塔パネルにアップロードして設定・インストールする場合に適しています。方法は簡単で、証明書ファイル内の.keyファイルをテキストエディタで開き、内容をすべてコピーしてキーボックスに貼り付け、.crtファイルの内容を証明書ボックスに貼り付けて保存します。 Naiba ヒント：宝塔パネルで「その他のSSL」を選択した際にインターフェースが完全に表示されない場合は、右上の「修復」機能をクリックしてから再試行してください。
宝塔パネルSSL証明書の更新失敗の解決方法
Let's Encrypt無料証明書を申請した場合、3ヶ月ごとに更新が必要です。デフォルトでは宝塔パネルが自動的に更新しますが、更新時に以下の図のように発行失敗のメッセージが表示される場合があります：
発行失敗、ドメインを確認できません：SSL証明書の更新でこの問題が発生した場合、解決方法は2つあります：1、ドメインが対応するサイトにバインドされているか確認してください
2、ドメインが正しくこのサーバーに解決されているか、または解決が完全に有効になっているか確認してください
3、サイトでリバースプロキシが設定されている場合、またはCDNを使用している場合は、まずそれらを無効にしてください
4、サイトで301リダイレクトが設定されている場合は、まずそれを無効にしてください
5、上記の確認で問題がない場合、DNSプロバイダーの変更を試みてください
方法1：強制HTTPSを一時的に無効化
ウェブサイト設定のSSLセクションで、まずHTTPSを無効にし、再度更新手続きを行えば完了です。方法2：最新版に更新またはパネルを修復
宝塔パネルの右上隅で、新版への更新またはパネルの修復を選択すると、通常は証明書の更新失敗の問題も解決できます。以上が宝塔でのSSL証明書の設定とインストールに関する全ての内容です。使用中に何か問題があれば、いつでもNaibaにご相談ください。
コメントは終了しました
この記事のコメント機能は終了しています。ご質問がある場合は、他の方法でお問い合わせください。